[发明专利]一种仿冒应用分析系统及方法有效
申请号: | 201710148636.4 | 申请日: | 2017-03-10 |
公开(公告)号: | CN108573151B | 公开(公告)日: | 2021-04-16 |
发明(设计)人: | 章康;冯泽;乔伟 | 申请(专利权)人: | 武汉安天信息技术有限责任公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 430000 湖北省武汉市东湖新技术*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种仿冒应用分析系统及方法,对仿冒应用样本及对应的正版应用样本进行自动化的逆向分析,然后对分析结果进行科学的分类对比,能够实现对仿冒应用更细粒度、更直观、更有效的分析,最后根据对比分析结果在仿冒应用样本中寻找预定义敏感信息,获取恶意行为分析入口,以实现仿冒应用恶意行为的分析,进而为用户提供完善的防护手段。 | ||
搜索关键词: | 一种 仿冒 应用 分析 系统 方法 | ||
【主权项】:
1.一种仿冒应用分析系统,其特征在于,包括加载分析引擎、对比分析引擎、输出引擎和敏感信息分析引擎,其中:加载分析引擎,用于载入仿冒应用样本和相应的正版样本,并按第一规则分别对仿冒应用样本和正版应用样本进行逆向分析,其中,所述第一规则为对样本从应用文件属性信息、应用的源码属性信息、应用的视图信息中的至少一个角度进行分析;对比分析引擎,用于按照第二规则分别对仿冒应用样本和正版应用样本的分析结果进行分类,并对仿冒应用样本和相应的正版样本按照已分类类别进行对比分析;输出引擎,用于输出对比分析结果;敏感信息分析引擎,用于根据对比分析结果在仿冒应用样本中寻找预定义敏感信息,获取恶意行为分析入口。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于武汉安天信息技术有限责任公司,未经武汉安天信息技术有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710148636.4/,转载请声明来源钻瓜专利网。